PT-2020-8207 · Samsung · Samsung Mobile Devices

Publicado 2020-04-07 · Atualizado 2020-04-08 · CVE-2017-18658

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

**Nome do software vulnerável e versões afetadas:

Dispositivos móveis Samsung com software M(6.0)

Descrição:

Foi descoberta uma falha que permite que invasores provoquem uma exceção NullPointerException e a paralisação do sistema ao tentar tocar na tela de um display inexistente, utilizando a API multiwindow facade.

Recomendações:

Para dispositivos móveis Samsung com software M(6.0), no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2017-18658

Produtos afetados

Samsung Mobile Devices

Referências · 3

• https://osv.dev/vulnerability/CVE-2017-18658 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2017-18658 · Nota de Segurança
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante